Skip to main content

Todas as perguntas

Com as tags
Filtrar por
Ordenado por
Com tags
18 votos
2 respostas
6mil visitas

Como criar Permissões (Permissions) de verdade ao invés de simples Papéis (Roles) no Spring Security?

Estou desenvolvendo um módulo de Controle de Acesso para minha aplicação web usando o Spring Security (3.1.4 - a última release) e esbarrei numa limitação no mecanismo de Autorização, pois o framework ...
utluiz's user avatar
  • 74,6mil
9 votos
1 resposta
970 visitas

Spring Security, exibir mensagem quando encerrar sessão

Estou controlando a sessão da minha aplicação com o Spring Security, tenho duas regras para encerrar a sessão, max-session <session-management> <concurrency-control max-sessions="1" ...
roque's user avatar
  • 423
5 votos
2 respostas
1mil visitas

Como ocultar itens do menu usando spring security?

Estou utilizando o spring security para controle de acesso a minha aplicaçao web. Ja consegui implementar o controle que cada tipo de usuario terá em relaçao as urls, agora gostaria de ocultar os ...
Carlos Diego's user avatar
5 votos
1 resposta
1mil visitas

Como expor um método como bean para usar a injeção de dependências do spring

Preciso expor um método como um bean no ApplicationContext do Spring para utilizá-lo na injeção de um atributo, que possui mais de uma implementação. O que eu fiz foi o seguinte: Adicionei o método ...
Giuliana Bezerra's user avatar
4 votos
1 resposta
564 visitas

Validação de quantidade de sessões com spring boot e spring security

Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e ...
Maxwel's user avatar
  • 41
4 votos
1 resposta
469 visitas

Problema com Spring Security - página não localizada

Quando o usuário acessa uma página que ele não tem autorização, é para ele ser direcionado para a página de AcessoNegado.xhtml. Porém apresenta a seguinte imagem: Essa página está localizada aqui: \...
Carolina Maniga's user avatar
4 votos
1 resposta
564 visitas

Problemas para implementar Spring Security

Estou implementando Spring Security em um projeto, porém, tenho me deparado com alguns problemas. Vou por o código dos contextos, a parte do web.xml pra Spring Security e como pus em uma página pra ...
HDeiro's user avatar
  • 910
3 votos
2 respostas
7mil visitas

.antMatchers().permitAll() parece não funcionar

Edit02 Habilitei spring-security em meu projeto, e agora todas as API precisa de autenticação, perfeito era isso que eu precisava. Porem quero que apenas uma API não precise de autenticação. Tentei ...
Dup's user avatar
  • 164
3 votos
1 resposta
1mil visitas

Autenticação com Spring Security

Olá, estou fazendo um projeto utilizando o Spring Framework, e preciso fazer uma autenticação bem simples, usando usuários criados na tabela user mesmo (sem qualquer integração com redes sociais). ...
Felipe Paetzold's user avatar
3 votos
1 resposta
1mil visitas

Como verificar se minha aplicação spring está em ambiente de produção?

quando estiver em produção quero que quando caia numa exceção mande um email para o suporte mas somente em produção , em desenvolvimento não quero que ele execute esta tarefa .
Jose Vieira Neto's user avatar
3 votos
2 respostas
530 visitas

Ocultar opções da tela se usuário não tiver permissão

Estou com uma dificuldade em uma aplicação web que estou criando aqui, estou usando spring security para fazer o controle de acesso, sessão e login, com backend java com restful e frontend com ...
Émerson Cantalice's user avatar
3 votos
1 resposta
541 visitas

JWT token com spring, para autenticação de usuários

Ao tentar validar este método: Jws<Claims> parseClaimsJws = setSigningKey.parseClaimsJws(token);, ele mostra esta exceção na tela JWT signature does not match locally computed signature. JWT ...
Guilherme's user avatar
  • 137
3 votos
1 resposta
1mil visitas

Customização response 403 Spring Security

Fala galera! Segue a minha situação: Tenho uma aplicação com autenticação JWT. A autenticação é feita na base de dados e eu preciso adicionar agora mais 2 validações: contagem insucesso no login e ...
cassioramon's user avatar
3 votos
1 resposta
365 visitas

Customizar Session gerada pelo spring

Possuo o seguinte cenário: uma aplicação nodejs que salva a sessão no redis. outra aplicação spring q também salva a sessão no redis. Gostaria de compartilhar essa mesma sessão entre as duas ...
arkanjoms's user avatar
2 votos
2 respostas
4mil visitas

Como liberar o CORS para determinado endereço?

Não estou conseguindo liberar o CORS para http://localhost:8080, estou utilizando Spring Security. Encontro o seguinte erro: XMLHttpRequest cannot load http://localhost:9991/login. Response to ...
Felipe Paetzold's user avatar
2 votos
1 resposta
218 visitas

Como configurar o Auditor usando o Spring Boot 2.0.2

Eis uma classe que eu usava com o spring framework versao 4.3.4.RELEASE (eu ainda não usava o spring boot) e que funcionava: import org.springframework.data.domain.AuditorAware; import org....
Pena Pintada's user avatar
  • 4.812
2 votos
1 resposta
1mil visitas

Como fazer um login Spring Security, JSF 2.2 e ManagedBean?

Olá. Preciso de uma ajuda. Estou configurando o Spring Security em um Projeto JSF 2.2. Utilizando Annotation. Já consegui configurar os filtros. Mas não entendo como configurar o ManagedBean do login ...
Lucas Kulik Chropacz's user avatar
2 votos
1 resposta
675 visitas

JSF 2, CDI 1.1, SpringSecurity 4: Custom login form não redireciona para página

Estou fazendo uma aplicação com JSF 2, SpringSecutiry 4 e CDI 1.1. Fiz toda a implementação do SpringSecurity com JSF e aparentemente tudo funcionou normalmente, porém ao fazer o form de login ...
Wellington Soares Nunes's user avatar
2 votos
1 resposta
230 visitas

Alterar Active Profiles Spring em tempo de execução

Geralmente utilizo esse trecho de código para definir o profile da aplicação <servlet> <servlet-name>dispatcher</servlet-name> <servlet-class>org.springframework.web.servlet....
claudsan's user avatar
  • 711
2 votos
0 respostas
168 visitas

Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)

Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
Raptor's user avatar
  • 21
2 votos
0 respostas
145 visitas

Serviço REST dentro de uma Aplicação Web

Tenho uma aplicação web com Spring MVC e existe uma necessidade de um cliente consumir um serviço, criei então no mesmo projeto um recurso mapeado com RestController, ao testar o serviço usando como ...
Robson's user avatar
  • 307
2 votos
0 respostas
181 visitas

Spring secutity OAuth2

Ele gera o token { "access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542", "token_type": "bearer", "refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7", "expires_in": 498, "...
Guilherme's user avatar
2 votos
1 resposta
263 visitas

Problemas com acesso indevido a urls na aplicação com Spring Security

Tenho uma pagina, que usa o thymeleaf para atualização do perfil de um usuário e nessa pagina existem dois botoes que permitem fazer a atualização do perfil e o outro botão permite fazer a remoção do ...
Pena Pintada's user avatar
  • 4.812
2 votos
1 resposta
664 visitas

Repository - Filtro de Registros de acordo com permissão do usuário

Pesquisando sobre como filtrar os registros com os repository, encontrei as anotações: @PreAuthorize @PreFilter @PostFilter Tem 2 Roles no sistema: ROLE_ADMIN e ROLE_USER sendo que o ROLE_ADMIN pode ...
Dyego dos Santos Brito's user avatar
2 votos
1 resposta
749 visitas

Recuperar Cookies em autenticação com Spring Security

Como posso recuperar os cookies quando o usuário efetuar o login através do Spring Security e com a implementação da interface AuthenticationProvider? Se eu recuperar uma instância de ...
Giancarlo Abel Giulian's user avatar
2 votos
1 resposta
236 visitas

Customizar página de erro para connect timed out no Spring

Estou tentando criar uma pagina de erro amigável para o caso do LDAP estar fora do ar, mas infelizmente a única resposta que tenho é a j_spring_security_check. Tentei mapear a exceção no web.xml, mas ...
João Marcos Epifanio's user avatar
2 votos
1 resposta
137 visitas

É possível existir múltiplos form-login com o Spring Security na mesma aplicação?

Bem a questão de inicio pode parecer um pouco confusa, mas basicamente gostaria de saber se é possível ter mais de um formulário de validação do spring security:form-login, pois tenho em meu sistema ...
João Manolo's user avatar
2 votos
1 resposta
2mil visitas

Error creating bean with name 'springSecurityFilterChain' defined in class path resource

org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'springSecurityFilterChain' defined in class path resource [org/springframework/security/config/annotation/web/...
João Marcos's user avatar
1 voto
1 resposta
594 visitas

Valor duplicado no banco ao inserir novo usuarios com uma Role já usada (Spring-Security)

Olá Estou criando uma aplicação web simples com SpringMVC e Spring Security. Fiz a classe Usuario e Roles da seguinte forma: @Entity public class Usuario implements UserDetails { private static ...
Fillipe Duoli's user avatar
1 voto
1 resposta
215 visitas

É seguro confiar a segurança de uma aplicação ao Spring Security?

Estou desenvolvendo um sistema razoavelmente simples porem bastante distribuído que envolve inclusive uso de EJBs e outros agentes, que exige tanto Autenticação como Autorização. O sistema será ...
Delfino's user avatar
  • 1.712
1 voto
1 resposta
205 visitas

Regras de segurança não reconhecidas pelo thymeleaf

Olá. Apesar de definir as regras para o spring security e estar convocando no html de forma aparentemente correta, as permissões não são reconhecidas ao rodar o navegador. Um usuário sem a permissão ...
Welber Duarte's user avatar
1 voto
1 resposta
305 visitas

Gerenciar ou personalizar a sessão do usuário em aplicativo JavaSE gerenciado pelo Spring

Gostaria de saber como gerenciar ou personalizar a sessão de usuário no aplicativo JavaSE (GUI / Desktop / SWING / thinClient) gerenciado pelo SpringSecurity??! Por exemplo, como eu poderia configurar ...
Ice-Man's user avatar
  • 61
1 voto
1 resposta
263 visitas

Modulo de Login com Spring Security

Galera, estou estudando o Spring Framework e todos os outros frameworks que ele disponibiliza e gostaria muito de implementar um modulo de login. Atualmente estou usando Spring sem nenhum uso de XML ...
user62473's user avatar
1 voto
1 resposta
240 visitas

Spring Security Oauth + Firebase

Boa tarde. Estou implementando a camada de segurança da minha aplicação. Decidi que vamos utilizar o Firebase para realizar a autenticação, e quando o mesmo retornar o token de acesso para o cliente ...
Danilo Andrade's user avatar
1 voto
1 resposta
241 visitas

Spring MVC Security - Config do Web.xml não deixa página abrir

Estou tentando implementar o Spring Security no meu projeto, mas estou me deparando como seguinte problema. Quando adiciono as tags ao web.xml, o projeto não carrega nem a pagina inicial, já inicia ...
Lucas Freitas's user avatar
1 voto
1 resposta
558 visitas

Erro no applicationContext-security.xml

Meu 1º arquivo xml applicationContext-security.xml: <?xml version="1.0" encoding="UTF-8"?> <b:beans xmlns="http://www.springframework.org/schema/security" xmlns:b="http://www.springframework....
Jack's user avatar
  • 143
1 voto
0 respostas
19 visitas

Spring and Dynamic DataSource [fechada]

I have two database structures, example: 1- MAIN_DATABASE: USER PASSWORD 2: CUSTOMER DATABASE: CUSTOMER_A CUSTOMER_B CUSTOMER_C I want to access the main database and after validating the data, ...
Marques Karlx's user avatar
1 voto
0 respostas
1mil visitas

Exemplo de Configuração no Swagger Secutiry com Spring Boot

Eu estou fazendo uma API documentada no swagger, quando eu entro na url da minha api, aparece para fazer uma autenticação, pois tem uma classe WebSecurityConfig que faz isso pra mim, porém eu queria ...
A. Carlos's user avatar
1 voto
0 respostas
123 visitas

Java Spring, erro ao autenticar com active diretory

Iai pessoal, em minha empresa implementamos um ambiente de active diretory, e nos foi solicitado desenvolver uma aplicação que se autenticasse por lá, o ambiente já esta criado e o cara da infra me ...
user3628479's user avatar
1 voto
0 respostas
177 visitas

TLS 1.2 no Spring Java

Alguém sabe como configurar para a aplicação Java usar o TLS 1.2 ? Essa configuração é feita na aplicação Java ou no servidor ? Estou usando Spring 3.1 Obrigado
Carlos Ferreira's user avatar
1 voto
0 respostas
286 visitas

Spring security setar o Token no Headers

Configurei o Cross para aceitar as requisição em AngularJS, mas, a resposta vem sem o token. Como fazer para adicionar o token ao response? Spring security: @Override protected void configure(...
Aderbal's user avatar
  • 119
1 voto
1 resposta
230 visitas

Problema ao passar informação no meu login

estou recebendo essa exception no momento de realizar meu login ERROR [org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter] (default task-10) An internal error ...
Wesley Santos's user avatar
1 voto
0 respostas
65 visitas

Integração entre SpringSecurity e SpringData para usar SpEL

Boa tarde Estou criando uma rotina onde preciso usar a SpEL para acessar dados do usuario logado (Authetication) diretamente no @Query do SpringData, segui o proprio tutorial do SpringData para ...
Caio's user avatar
  • 136
1 voto
0 respostas
178 visitas

Spring Security e Shiro -> Como autenticar um usuário no Security e passar um token para o Shiro

Eu tenho dois aplicativos web: a primeira aplicação web está usando Spring MVC e Segurança e faz a autenticação do usuário no banco de dados. E funciona muito bem, obrigado. A segunda web-app está ...
AndreFelipeCL's user avatar
0 votos
2 respostas
172 visitas

Como detectar quando o usuário tentar acessar uma URL sem ter uma ROLE para aquela URL no Spring Security

No meu sistema as ROLES das urls das telas são carregadas dinamicamente do banco de dados através de um ObjectPOstProcessor como vocês podem ver abaixo: public void configProducao(HttpSecurity ...
Brendon Iwata's user avatar
0 votos
1 resposta
177 visitas

Posso chamar um metodo especifico no spring security sem está logado?

Tenho uma aplicação feita em Spring Boot 2.7, estou usando spring security, gostaria de chamar um método no Back-end sem precisar estar autenticado, no entanto, ao clicar no botão "Chamar" ...
Alison Walker's user avatar
0 votos
1 resposta
973 visitas

Como fazer mudanças de um usuario com o metodo PUT no SpringBoot

Estou fazendo um projeto e estamos na camada de APIs com SpringBoot. Estamos com problema no verbo PUT. Temos os campos Id, Nome, senha, TipoUsuario, senha, até ai tudo bem, estamos fazendo um If para ...
Heloisa's user avatar
0 votos
0 respostas
193 visitas

Como executar duas classes de WebSecurity no Spring

tenho um projeto que realiza autenticações por meio de JWT Token, e ele utiliza o Swagger, dai eu fiz uma página de login e cadastro para fazer a autenticação antes de entrar no Swagger, porém eu não ...
A. Carlos's user avatar
0 votos
1 resposta
190 visitas

Error ao fazer Login usando Spring Security

Recentemente comecei a usar o Spring Security para fazer a segurança de minha aplicação, o problema é que quando clico no botão logar o correto era me levar até a página inicial da aplicação, porem ao ...
Harley's user avatar
  • 5
0 votos
0 respostas
134 visitas

Erro ao acessar o controller - spring securiy

Estou achando estranho este erro. Classe que está informando no console: package br.com.netsoft.configuracao.auth; import io.jsonwebtoken.ExpiredJwtException; import java.io.IOException; import ...
Guilherme's user avatar
  • 137